惠州ISO认证资料 提供材料 协助顾问

组织是否为持续改进职业健康安全管理体系制定相关的改进措施 查：组织是否编制事件、不符合和纠正措施程序
组织是否为持续改进职业健康安全管理体系制定相关的改进措施 查：组织是否定期对职业健康安全管理体系的有效性、适宜性和充分性进行评审制定相关的改进措施
查：事件、不符合的调查报告以及针对其所采取的措施记录
查：组织是否对针对事件、不符合所采取措施的有效性进行验证确认
查：组织是否针对事件、不符合采取纠正措施的后果进行评价
查：组织是否定期对相关方通报持续改进的效果
审核时间
Audit time            
审核方式
Audit method   □按进行by chapter  ■按部门进行by department □               
审核目的
Purpose of audit □ ■评价管理体系对ISO9001:2015标准的符合性及运行的有效性。
□ Evaluate the compliance of the management system with the ISO9001: 2015 standard and the effectiveness of its operation.
□ ■评价管理体系文件与ISO9001:2015标准的符合性，并是否覆盖产品实现过程。
□ Evaluate the compliance of the management system documents with the ISO9001: 2015 standard and judge whether it covers the product realization process
■为外审作准备 prepare for External audit
审核依据
Audit basis ISO9001:2015标准，ISO9001: 2015 standard 
公司现行的《 管理手册》及相关文件
The company's current "Management Manual" and related documents
相关的法律法规和其他要求Related laws, regulations and other requirements
审核范围
Audit scope （范围内）安全带的生产
(Within the scope of qualification) production of seat belts

审核目的 确认体系的有效性、适宜性、是否符合标准要求及是否符合策划的安排、是否得到了正确的实施和保持 审核范围 本公司的管理体系所涉及到的所有范围
审核类型 □定期                  ■不定期
审核依据 ISO22000：2018标准  公司管理体系文件  法律法规  顾客合同要求
审核日期 2019-11-25 通知日期 2019-11-10
审核组长 A 审核组成员 A
   B
审   核   日   程   安   排
日期 时间 被审核部门 审核组 主要审核内容及对照标准条款
    ISO22000：2018

审核结果，不符合和纠正情况；verify the result and the the situation of Non-conformance and correction
公司于 2019年5月8日—5月9日开展了内部管理体系审核，本次审核对公司各共检查了新标准要求覆盖的所有条款。 所有部门共有不符合项  3 项，：
The company conducted an internal management system audit from May 8th to May 9th, 2019. In this audit, all the functional departments of the company checked all the provisions covered by the new standard. There are 3 non-conformities in all departments:
1）       部有   项不符合项；
 There are ____ non-conformities in ______department.
对于一般不符合项，相关部门和负责人很重视，均在规定时间内完成原因分析和措施改进。
Regarding the general non-conformances, the relevant departments and responsible persons attach great importance to it, and they have completed the cause analysis and measures improvement within the specified time.
  监视测量结果，不符合和纠正情况；Monitor measurement results and the the situation of Non-conformance and correction
工厂定期对绩效进行检查，对发现的问题责成整改，并在下一次检查时验证。
通过对采购产品，过程产品，出厂产品的监视和测量，产品一次交验合格率大于     ，满足目标要求，定期对顾客满意进行调查并统计分析，顾客满意度为    ，达到目标要求。产品满足顾客和国家相关标准要求，定期检测，未出现过任何的质量事故及顾客投诉。
The factory shall regularly check the performance, rectify the problems found and verify them in the next inspection.
Through the monitoring and measurement of purchased products、process products and ex factory products, the one-time acceptance rate of products is more than ____.It meets the target requirements.We investigate and analyze customer satisfaction regularly . Customer satisfaction is____.It meets the target requirements.
The products meet the requirements of customers and relevant national standards, and are regularly tested without any quality accidents or customers’complaints.

防止人身伤害管理
高空作业
从事高空危险作业的人员（2米以上）应身体健康，没有妨碍从事本作业的疾病和生理缺陷。并经过安全教育后，具有本作业所需的安全、技术知识及其实践经验。
高空危险作业时，要穿戴好防护用品，检查登高梯、扶手、围栏等防护设施、用具是否完好、牢固可靠，符合安全要求；检查作业现场周围空间以及不安全的物件摆放，确认安全后，方可作业。
作业过程中，要指派作业监护人员，负责现场作业安全。应时常警惕，作业前、作业中严禁酒后登高作业；作业人员应将所用的工具、配件、物料摆放至安全地方，防止坠物打击下面作业或行人。
作业区域要整洁，道路畅通，要有明显标志和告示。
作业完成后，应进行现场整理和清点，并向主管部门负责人报告。
地面及人行道安全
施工现场地面及办公楼道应保持平整，无凹陷、突起等障碍，地面过道无垃圾、杂物，无积水，防止人员行走时绊倒摔伤。
现场人行道应畅通，并且安全线明确标识；人行道两边的工件材料及物料区摆放整齐有序，不准歪斜、摇晃、伸出等现象。
现场设备地坑盖（钢板）、电源线盖板、木踏板等应完好，并防滑，不准有卷角、卷边、破损现象。
设备周围的料、件应摆放整齐有序，不准歪斜、摇晃、超高堆放，设备与墙面处应保持适当间距，不准有杂物堆
墙面的电风扇高度应不低于2米处，配电箱应完好，始终处于关闭状态，电线线路应完好无损。
人行道应有明确指示，对于不能行人的地方，应有禁止行人的标识。
进入作业现场人员应按规定要求行走，尽量避免在狭窄或不安全的区域穿越。4.2.8 外来人员进厂应进行登记，相关业务部门负责对其进行相应的安全知识教育，公司的安全注意事项等，并指派专人引导其进入作业场所。
物料、产成品的搬动、装卸
在物料、产成品的搬动、装卸过程中应加强自我保护，防止物料掉落带来的损害。
在搬动、装卸物料时，注意观察周围，事先让其他人员远离现场。
大件物体搬运时，不应挡住前进路线，同时前进路线应平坦、不应有障碍物、应有必要的防护措施，避免物品的倒塌伤害。当为手动叉车搬运大件物品时，物品离地距离不宜太高，确保重心在下，必要时应有人扶持稳定后搬运。
多件物品一起搬运时，按重下轻上、大下小上原则摆放整齐，并有防护措施情况下方可搬运。
在使用吊车前，应由经培训合格人员进行作业；不相关人员不能在吊车下工作、走动。
货物起吊必须在平衡情况下才能进行移动及装卸。
吊车必须在光线充足且视线无阻隔的情况下进行。
货物装卸过程中不得与障碍物发生碰撞，应保持吊车在一定高度上运行，直接到目的位。
货物在起吊、降落时，在两端必须有人扶持，保证货物安全。
搬运设备和工具应按设备维护保养要求做好维护保养工作，同时搬运过程严格执行设备安全操作规程要求，严禁超重、超高、违规使用。
公司建立体系的过程如下：
1.  建立ISMS
公司从以下几方面入手建立信息安全管理体系：
 根据本公司所从事的业务、性质、办公地点、各种信息资产、拥有技术的特点确定信息安全管理体系的范围。
 根据员工的信息安全意识和信息安全在本公司业务中的重要程度确定信息安全管理体系的方针。
 定义了系统化的风险评估的方法。
1）识别风险
 在信息安全管理体系范围内，识别资产及其责任人；
 识别资产面临的威胁；
 识别可能被威胁利用的脆弱性；
 识别保密性、完整性和可用性对资产造成的影响程度；
 识别资产面临的风险。
2）分析和评估风险
 评估安全故障对业务造成的损害，充分考虑资产失去保密性、完整性和可用性的潜在后果；
 评估与这些资产相关的主要威胁、脆弱点和造成此类事故发生的现实可能性和现有的控制措施；
 估算风险的等级；
 决定风险的可接受程度，进而决定是否需要采取措施对风险进行控制。
3）识别和评价风险处理：
 实施适当的控制措施；
 风险，采取有效的控制措施避免风险的发生；
 接受风险，在一定程度上有意识、有目的地接受风险；
 风险转移，转移相关业务风险到其他方面。
4）选择风险处理的控制目标和控制方式：从《ISO 27001:2011 信息安全管理体系-要求》的“附件A”中选择合适的控制目标和控制措施，以满足风险评估和风险处置过程所识别的要求，根据风险评估和风险处理过程的结果进行适当的调整。
5）适用性声明：公司对所选择的控制目标和控制措施以及被选择的原因，在《适用性声明》中进行描述。
6）对余风险获得信息安全管理者代表批准。